EU AI Act im KMU-Alltag: Das Einsatzregister für echte KI-Kompetenz

Der EU AI Act macht KI-Kompetenz für Unternehmen zu einer Managementaufgabe. Viele KMU lesen diese Pflicht als Schulungsthema. Das greift zu kurz. Die eigentliche Frage lautet: Kann der Betrieb zeigen, welche KI-Fälle im Alltag vorkommen, welche Risiken dazugehören und wie Mitarbeitende sicher entscheiden? Dafür braucht es keine Papierberge, sondern ein Einsatzregister mit echten Beispielen.

Gerade kleine Unternehmen nutzen KI oft bereits verstreut: für Texte, E-Mails, Übersetzungen, Bilder, Tabellen, Bewerbungen, Produktbeschreibungen oder Supportantworten. Wenn niemand diese Fälle sammelt, bleibt die Nutzung unsichtbar. Unsichtbare KI-Nutzung kann weder geschult noch begrenzt noch verbessert werden. Das Einsatzregister ist deshalb der erste praktische Schritt Richtung KI-Kompetenz.

Vom Toolnamen zum Arbeitsfall

Ein häufiger Fehler ist die Liste nach Anbietern: ChatGPT, Copilot, Gemini, DeepL, Canva, CRM-Funktion. Für Steuerung und Schulung ist das zu grob. Ein Tool kann in einem Fall harmlos sein und im nächsten kritisch. Besser ist die Beschreibung als Arbeitsfall: „Kundenmail zusammenfassen“, „Offerte gliedern“, „Stellenanzeige überarbeiten“, „Meetingprotokoll in Aufgaben umwandeln“, „Bewerbungsunterlagen vorbewerten“.

Diese Formulierung zeigt sofort, welche Daten berührt werden und ob eine Entscheidung vorbereitet wird. Eine öffentliche Produktbeschreibung ist anders zu behandeln als ein Lebenslauf. Eine interne Notiz ist anders als eine Kundenzusage. Genau hier entsteht KI-Kompetenz: nicht beim Auswendiglernen von Begriffen, sondern beim Erkennen des konkreten Falls.

Sieben Spalten, die wirklich gebraucht werden

Arbeitsfall: Was wird wiederholt mit KI unterstützt?
Zweck: Welche Entlastung soll entstehen?
Datenart: öffentlich, intern, kundenbezogen, personenbezogen oder vertraulich?
Ausgabe: Entwurf, Zusammenfassung, Sortierung, Empfehlung oder Aktion?
Risikostufe: niedrig, prüfpflichtig oder ausgeschlossen.
Kontrolle: Wer prüft, bevor das Ergebnis verwendet wird?
Lernpunkt: Was müssen Mitarbeitende für diesen Fall wissen?

Diese sieben Spalten reichen für einen belastbaren Start. Ein KMU kann mit zehn Fällen beginnen. Wichtig ist, dass echte Vorgänge eingetragen werden, nicht Abteilungsüberschriften. „Marketing“ hilft niemandem. „Blogentwurf aus öffentlichen Quellen mit Quellenprüfung“ ist brauchbar. „Personal“ ist zu breit. „Absagen vorformulieren, aber nicht automatisch entscheiden“ ist steuerbar.

Schulung wird besser, wenn sie aus Fällen entsteht

Viele KI-Schulungen bleiben abstrakt. Mitarbeitende hören Begriffe wie Halluzination, Datenschutz, Prompting und Bias. Im Alltag stehen sie später trotzdem vor einer konkreten Mail und fragen sich, ob sie diese in ein KI-System kopieren dürfen. Ein Einsatzregister dreht die Reihenfolge um: Erst werden reale Fälle gesammelt, dann wird genau daran geschult.

Das macht die Kompetenz greifbar. Das Team diskutiert nicht „KI ja oder nein“, sondern konkrete Situationen: Darf diese Rechnung zusammengefasst werden? Darf eine Kundenbeschwerde in eine KI? Darf ein Bewerbungsfoto bewertet werden? Welche Ausgabe braucht menschliche Prüfung? Solche Fragen bleiben hängen, weil sie aus dem Arbeitstag stammen.

Rote Fälle sichtbar halten

Einige Anwendungen sollten in KMU nicht spontan laufen: automatische Personalentscheidungen, Gesundheitsdaten, neue Bankverbindungen, rechtliche Bewertungen, vertrauliche Verträge, Zahlungsfreigaben oder Kundenzusagen. Wenn solche Fälle im Register auftauchen, ist das kein Problem. Es ist ein Erfolg, weil ein Risiko sichtbar wurde, bevor es in Routine übergeht.

Der nächste sinnvolle Schritt ist klein: Sammeln Sie diese Woche zehn reale KI-Nutzungen, ordnen Sie Datenart und Ausgabe zu, markieren Sie rote Fälle und definieren Sie pro gelbem Fall eine Prüferrolle. Damit wird der EU AI Act nicht zur Angstkulisse, sondern zu einem Auslöser für bessere betriebliche Führung.

Recherchebasis: Google-News-Recherche zu EU AI Act, KI-Kompetenz und Unternehmenspflichten.